作者：hacker发布时间：2022-07-18分类：网络黑客浏览：133评论：1
如果只有PC的话，装个sniffer或者其他发包工具，然后到网上找testplan或者对应交换机的CLI文档。
找些原包，自己改着包发（注意checksum）。
要是在有smartbit或IXIA等设备就更简单了，上面都可以组包。
首先必须了解IEEE802.3，掌握帧格式，结构，以及csma/cd，pause frame，详细学习ip协议集，以及协议的详细结构。会搭建各种服务：比如，FTP,DHCP,VPN等等。会用smartbit或者IXIA测试仪，软件有ethereal，chriot。当然，最基本的网线的各种规格，水晶头的接法，传输距离必须要懂。
主要是做：
1、负责渗透测试技术服务实施，编写渗透测试报告；
2、负责渗透测试技术交流、培训；
3、负责代码审计、漏洞检测与验证、漏洞挖掘；
4、负责最新渗透测试技术学习、研究。
应聘这样的职位有一定的职业要求：
1、熟悉交换路由等网络协议、熟悉ACL、NAT等技术、熟悉网络产品配置和工作原理；熟悉LINUX、AIX等操作系统安全配置；熟悉ORACLE、MSSQL、MYSQL等数据库安全配置；熟悉WEB、FTP、邮件等应用安全配置；
2、能熟练使用各类渗透测试工具，熟悉手工注入、上传、中间人攻击测试、业务逻辑漏洞测试；
3、熟悉HTML、XML、ASP、PHP、JSP等脚本语言，会使用C/C++、JAVA、.net、PYTHON等进行程序开发；
4、熟悉木马、后门技术、SHELLCODE技术、免杀技术、密码破解技术、漏洞挖掘技术、远程控制技术等。
实验要求
很简单，攻进操作系统，使用msfconsole进行渗透测试，夺取控制权或者命令电脑做一些动作。
需要达到的效果是使用系统漏洞对操作系统进行渗透测试，再针对一个软件漏洞实现对操作系统的攻击。
实验操作
1、MS08-067漏洞使用
2、浏览器漏洞测试
3、软件漏洞测试
可以用PC直连交换机那个口 等方法
1、PC直连交换机那个口
2、将该口镜像到交换机别的口，再PC连接
3、使用集线器
4、Wireshark（前称Ethereal）是一个网络封包分析软件。
5、网络封包分析软件的功能是撷取网络封包，并尽可能显示出最为详细的网络封包资料。
6、Wireshark使用WinPCAP作为接口，直接与网卡进行数据报文交换。
7、网络封包分析软件的功能可想像成 "电工技师使用电表来量测电流、电压、电阻" 的工作，只是将场景移植到网络上，并将电线替换成网络线。
8、在过去，网络封包分析软件是非常昂贵，或是专门属于营利用的软件。
9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。
10、Ethereal是全世界最广泛的网络封包分析软件之一。
11、网络管理员使用Wireshark来检测网络问题，网络安全工程师使用Wireshark来检查资讯安全相关问题
12、开发者使用Wireshark来为新的通讯协定除错，普通使用者使用Wireshark来学习网络协定的相关知识。
漏洞扫描
是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。
在网络设备中发现已经存在的漏洞，比如防火墙，路由器，交换机服务器等各种应用等等，该过程是自动化的，主要针对的是网络或应用层上潜在的及已知漏洞。漏洞的扫描过程中是不涉及到漏洞的利用的。
渗透测试
渗透测试服务（黑盒测试）是指在客户授权许可的情况下，利用各种主流的攻击技术对网络做模拟攻击测试，以发现系统中的安全漏洞和风险点，提前发现系统潜在的各种高危漏洞和安全威胁。
渗透测试员不仅要针对应用层或网络层等进行测试，还需要出具完整的渗透测试报告。一般的报告都会主要包括以下内容：渗透测试过程中发现可被利用的漏洞，出现的原因，解决方法等详细文字化的描述。
标签：交换机怎么做渗透测试工具
已有1位网友发表了看法：
访客 评论于 2022-07-18 19:50:55 回复
9、Ethereal的出现改变了这一切，在GNUGPL通用许可证的保障范围底下，使用者可以以免费的代价取得软件与其源代码，并拥有针对其源代码修改及客制化的权利。10、Ethereal是全世界最广泛的网络封包分析软件之一。11、网络管理员使用Wires